该问题已被锁定!
5
关注
4894
浏览

修复3.3.5因remove_xss导致的下载附件出错修复文件

AI智能回复搜索中,请稍后...

为什么被折叠? 0 个回复被折叠
adre 注册会员 用户来自于: 安徽省合肥市
2020-04-13 22:35

Only these two lines should be commented out (for the editor to work correctly). If you comment out other lines, then I can easily add XSS to the post through the editor. Check for yourself by adding different XSS inserts.


// $ html = str_replace ($ searchs, $ replaces, $ html); 
// return preg_replace ('/ style = \ ". *? \" /', '', $ html);


一花一木 初级会员 用户来自于: 山东省临沂市
2020-03-03 15:59

反馈一下:使用修复文件后,百度编辑器附件功能可用;wangEditor附件功能还是无法使用。

关于作者

问题动态

发布时间
2020-03-02 21:32
更新时间
2020-04-13 22:35
关注人数
5 人关注

相关问题

WC2.1正式版修复了附件时间算法的问题了吗?
近期又频繁出现Database error,修复、优化数据库都不行
发起话题的非伪静态下链接地址BUG还是未修复
今天这次看看 编辑器有修复么?
3.0手机端无法上传图片,下一个版本修复时希望能加上。
请尽快修复手机站不能注册用户的问题
微信服务号升级2.5.7,修复了不少BUG,顶一个!
能不能把已发现并修复的bug,已补丁的形式发出来 不要等到下个版本一起?
1.1beta和rc注入漏洞修复文件下载
2.5.1修复后的模板

推荐内容

WeCenter 2.1 RC 1 话题搜索反馈
下载版本 注册页跳转BUG
从1.1.1升级到2.0测试版,出现500错误。
提交3.0小bug
自动展开评论 后,没有评论的也被展开了。
WeCenter 3.1.2 bug集
发生错误, 返回的信息: <br /> <b>Parse error</b>:
密码长度不符合规则 - 第三方账号首次登陆无法设置密码
1.0这个模版很赞,顶一个!建议官方修正上传附件的插入位置
2.2.5移动版上下行、上下段之间间隔太大?在哪改?